Unser Einsatz für deine Privatsphäre

Diese Website zeigt, wie Websites dich verfolgen können. Dafür müssen wir sensible Daten erfassen, die sich zum Tracking eignen würden. Hier erklären wir, was wir sammeln, was in deinem Browser bleibt und wie wir den Rest schützen.

Statistik: selbst gehostetes Umami

Wir verwenden Umami für die Nutzungsstatistik. Umami ist quelloffen und arbeitet ohne Cookies. Wir betreiben unsere Instanz selbst, sodass keine Daten an Dritte weitergegeben werden. Erfasst werden Seitenaufrufe und die Nutzung einzelner Funktionen. Die kleine Anfrage, die du vielleicht in den Netzwerkwerkzeugen siehst, stammt von Umami. Wir nutzen diese Daten ausschließlich, um die Verwendung der Website zu verstehen und sie zu verbessern. Der Tracker verwirft Query-Strings, sodass deine Dateien, Eingaben und Ergebnisse niemals Teil dieser Anfrage sind.

Standortbestimmung über die IP-Adresse

Um der IP-Adresse, die dein Browser jeder Website übermittelt, einen Standort zuzuordnen, erledigen wir den größten Teil selbst. Unser Server hält eigene Kopien zweier monatlich aktualisierter Geodatenbanken bereit: DB-IP Lite und MaxMinds GeoLite2. Diese Abfragen verlassen unseren Rechner nicht. Zusätzlich fragt die Karte auf der Startseite zwei kommerzielle APIs ab, iphub.info und ipinfo.io, weil die unterschiedlichen Standortschätzungen mehrerer Anbieter Teil der Demonstration sind. Die API-Aufrufe kommen von unserem Server. Diese Dienste erhalten dadurch nur deine IP-Adresse. Die Kartenbilder stammen vom Kachel-CDN von CARTO, das dein Browser wie jeden Bildhost direkt kontaktiert.

AdBlock-Test

Unser AdBlock-Test prüft, ob dein Browser Werbung blockiert. Dafür versucht er, eine Ressource zu laden, die Werbeblocker häufig sperren. Diese Ressource wird von Google gehostet, genauer gesagt ein Script im Zusammenhang mit Google Ads. Das Verfahren erklären wir in So erkennen Websites deinen Werbeblocker.

Uns ist bewusst, dass das Laden einer Google-URL Informationen wie deine IP-Adresse und Browserdetails an Google übermitteln kann. Auf der Startseite startet der AdBlock-Test erst nach einem Klick auf die Zustimmungsschaltfläche. Erst dann werden der Test und seine Google-URLs geladen. Die beiden Artikel über Werbeblocker sind die Ausnahme: Dort läuft der Test beim Seitenaufruf, weil er das Thema dieser Seiten ist und ihr Öffnen als Zustimmung gilt.

Browser-Fingerprint-Hashes

Auf bscan.info kannst du verschiedene Fingerprint-Hashes erzeugen, etwa für Schriftarten, Canvas und Audio. Wir speichern diese Hashwerte in einer Datenbank, niemals die zugrunde liegenden Daten. Deine Schriftartenliste, Canvas-Pixel und Audiomesswerte bleiben im Browser. Zu jedem Hash speichern wir außerdem den User-Agent-String und den Zeitpunkt der letzten Sichtung. Daraus entsteht die Anzeige der häufigsten Browser für diesen Hash. Dazu solltest du Folgendes wissen:

• Anonymität: Wir speichern weder deine IP-Adresse selbst noch andere direkt personenbezogene Angaben zusammen mit einem Hash. Für verlässliche Seltenheitsstatistiken speichern wir eine verfremdete Version deiner IP, einen gesalzenen Einweg-Hash, der sich nicht in deine Adresse zurückübersetzen lässt. Er dient nur dazu, jeden Besucher pro Fingerprint einmal zu zählen, damit Neuladen die Häufigkeit nicht künstlich erhöht.
• Keine Weitergabe an Dritte: Die Fingerprint-Datenbank dient unserer internen Forschung und der Verbesserung des Dienstes, etwa um zu zeigen, wie verbreitet ein bestimmter Hash ist. Wir geben diese Fingerprint-Rohdaten nicht an Dritte weiter.
• Zweck: Wir möchten dir Einblicke in deinen digitalen Fußabdruck geben und zum Verständnis von Browser-Fingerprinting beitragen. Die Vergleichsfunktion, mit der du einen Link mit deinen Fingerprint-Hashes teilen kannst, ist vollständig freiwillig. Sie richtet sich an Nutzer, die verschiedene Browser oder Sitzungen vergleichen möchten. Geteilt werden die Daten aus den Parametern der URL, die du selbst weitergibst.

WebRTC und andere Leak-Tests

Tests für WebRTC, Zeitzone und Inkognitomodus laufen lokal im Browser oder stellen Anfragen, die für den jeweiligen Test nötig sind. Dazu gehören STUN-Anfragen für WebRTC, die Teil seiner Funktionsweise sind. Unsere gehen wie bei vielen Websites an einen öffentlichen STUN-Server von Google. Die ermittelten Informationen zeigen wir dir direkt. Bei IP-abhängigen Tests wie WebRTC stammt die angezeigte öffentliche IP aus der Abfrage, die im Abschnitt zur IP-Geolokalisierung beschrieben ist.

Live-Verhaltensmonitor

Die Startseite enthält einen Live-Monitor, der zeigt, was Bot-Erkennungssysteme aus deinen Eingaben lesen: wie sich dein Mauszeiger bewegt, ob einem Klick echte Mausbewegungen vorausgehen und wann die Seite deine Aufmerksamkeit hat. Alles geschieht im Browser, nichts davon verlässt ihn. Die Sitzungszähler liegen in einem tabbezogenen Speicher, der beim Schließen des Tabs gelöscht wird. Danach ist alles weg.

Datenschutzwerkzeuge

Die Werkzeuge unter /tools, darunter der 2FA-Generator, die Passwortprüfung und die Metadatenentferner, verarbeiten alles lokal im Browser. Dateien, Passwörter und Geheimnisse werden niemals hochgeladen. Diese Seiten senden nur die oben beschriebene Statistikanfrage. Eine Besonderheit: Die Teilen-Funktion des 2FA-Generators packt eine verschlüsselte Kopie des Kontos direkt in den Link. Die verschlüsselten Daten reisen also mit der URL. Öffnen kann sie nur das separat geteilte Passwort. Weder dieses Passwort noch der unverschlüsselte geheime Schlüssel gelangen je auf unseren Server.

Unsere Grundhaltung

Werkzeuge, die dir helfen sollen, deine Privatsphäre und Sicherheit im Netz zu verstehen, sollten selbst den Datenschutz an erste Stelle setzen. Wir bemühen uns, möglichst wenige Daten zu erfassen, sie nach Möglichkeit zu anonymisieren und unsere Verfahren transparent zu erklären.

Wir sind nicht perfekt, setzen die Versprechen dieser Seite aber um. Die selbst gehosteten Geodatenbanken waren früher ein Plan für „irgendwann“. Heute beantworten sie die meisten Standortabfragen, ohne dass deine IP unseren Server verlässt. Die übrigen externen API-Aufrufe gibt es, weil der Anbietervergleich Zweck der Karte ist. Sollte das nicht mehr gelten, entfallen auch sie.

Rückmeldung

Deine Rückmeldung ist uns wichtig. Wenn du Fragen zu unserem Datenschutz oder Verbesserungsvorschläge hast, schreib uns über dieses Feedbackformular. Das Formular ist anonym und wird auf einer quelloffenen Formularplattform gehostet.